NTP服务被利用做流量攻击以及检测预防手段

被攻击服务器相关配置： ip: eth0: 172.28.9.2 eth1: 192.168.0.2 eth3: 外网IP 某一天发现这台WEB服务器流量一直很高。 开始一直以为是WEB服务的流量很高，根本没往NTP服务那方面想。 因为我设置NTP服务的时候就有考虑到安全问题。 检测过程： #dstat -N eth3 可以发现发送流量非常大。 后面还用了nethogs和iptraf两个流量分析软

>>阅读原文<<